CVE-2024-10798 in Royal Elementor Addons and Templates Plugin
Tóm tắt
Bởi VulDB • 02/09/2026
Plugin Royal Elementor Addons and Templates cho WordPress bị lỗ hổng Rò rỉ Thông tin (Information Exposure) trong tất cả các phiên bản từ 1.7.1003 trở về trước, thông qua shortcode 'wpr-template' do hạn chế không đủ đối với việc xác định bài viết nào có thể được bao gồm. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền truy cập cấp Contributor trở lên, trích xuất dữ liệu từ các bài viết ở trạng thái riêng tư hoặc bản nháp (draft) được tạo bằng Elementor mà lẽ ra họ không nên có quyền truy cập vào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.